MEKTUBUN SANA AİT

Mektupların ve fotoğrafların nasıl korunuyor?

Bir mektup yaz, mektup içeriğini sunucuya göndermeden önce senin tarayıcında şifreler. Bu sayfa uygulamanın yaptığı işlemleri ve güvenliğin sınırlarını açıklar.

Tarayıcıda şifreleme

Mesaj, isimler, fotoğraflar, kartpostal notları, tarih, yer ve tasarım tercihleri AES-256-GCM ile birlikte şifrelenir. Sunucu yalnızca şifreli paket ile rastgele kayıt kimliğini saklar. Açık mektup içeriği ve parola sunucuya gönderilmez.

Açma anahtarı bağlantında kalır

Bağlantının #k= bölümü açma anahtarını taşır. URL'nin bu bölümü HTTP isteğine eklenmez; alıcının tarayıcısı mektubu açarken kullanır. Depodaki kayıtları tek başına site sahibi okuyamaz. Tam bağlantıya sahip kişi, ek parola yoksa mektubu açabilir.

İsteğe bağlı ek parola

Parola seçtiğinde alıcıya hem tam bağlantı hem parola gerekir. Parola kontrolü ve şifre çözme tarayıcıda yapılır. Parola ve bağlantıyı ayrı kanallardan göndermek iyi bir tercihtir. Kaybolan açma anahtarını veya parolayı kurtarma özelliği yoktur.

Fotoğraflar, taslaklar ve PDF

Yüklenen fotoğraflar bu cihazda küçültülerek yeniden oluşturulur; EXIF metadatası çıkarılır. Görselin içindeki yüzler, yazılar ve diğer bilgiler fotoğrafın parçası olarak kalır. Taslaklar aynı tarayıcıda şifreli tutulur; sunucuya taslak yedeği gönderilmez. İndirilen PDF şifreli değildir. Alıcı içeriği kopyalayabilir veya ekran görüntüsü alabilir.

Bot doğrulaması ve bağlantı bilgileri

Gönderimde Cloudflare Turnstile kullanılır. Doğrulama betiği ayrı bir alt alan adında çalışır; bu alana mektup, fotoğraf, parola veya açma anahtarı iletilmez. Cloudflare IP adresi ve tarayıcı bilgilerini işleyebilir. Barındırma sağlayıcısı istek zamanı, kayıt kimliği ve veri boyutu gibi bağlantı bilgilerini görebilir. Reklam ve ziyaretçi izleme betikleri kullanılmaz; yazı tipleri yereldir.

Güvenliğin sınırları

Bu koruma sunucudaki şifreli depoya karşıdır. Ele geçirilmiş cihaz, tarayıcı eklentisi veya ileride kötü amaçla değiştirilmiş site kodu açık içeriğe erişebilir. Bağımsız kriptografi denetimi yapıldığı ya da hiçbir koşulda erişim olamayacağı iddia edilmez.

Arama motorlarında neler görünür?

Ana sayfa ve bu kullanım açıklamaları herkese açıktır. Özel mektup sayfalarına ve API yanıtlarına indekslemeyi engelleyen yönergeler uygulanır. Mektuplar sitemap'e eklenmez; sosyal paylaşım önizlemelerine isim, fotoğraf veya mektup içeriği yerleştirilmez. İndeksleme yönergeleri şifrelemenin yerine geçmez; tam bağlantını yine yalnızca alıcınla paylaş.

Güvenlik bildirimi

Bir güvenlik sorunu bildirmek için security.txt dosyasındaki iletişim adresini kullanabilirsin. Bildirimine kişisel mektup, parola veya açma anahtarı ekleme.

Mektup gönderme rehberine dön ↗